國際市場pki應(yīng)用現(xiàn)況與趨勢分析(編輯修改稿)
2025-07-23 23:46 本頁面
【文章內(nèi)容簡介】 色。該報告中也對於以生物測定技術(shù)為驗證模式進行討論，議題包括了像是標(biāo)準(zhǔn)、測試、政策以及互通等。由於生物測定技術(shù)產(chǎn)業(yè)尚在萌芽階段，因此利害關(guān)係人（Stakeholders）仍將NOIE在該議題方面，定位為教育以及促進國家政策與標(biāo)準(zhǔn)發(fā)展等層面。NOIE近期委託調(diào)查研究公司Gartner Group進行全球PKI以及Authentication市場方面議題之調(diào)查。Gartner Group分析師雖肯定PKI之效用性，但也提及為使PKI成功發(fā)揮功能，則PKI必需隱藏於其所支援之應(yīng)用中，這表示PKI技術(shù)會融入各種安全性的應(yīng)用中。分析師亦質(zhì)疑全球單一PKI結(jié)構(gòu)出現(xiàn)的可能性，他們認(rèn)為階層式的PKI架構(gòu)會出現(xiàn)，但會受限於單一領(lǐng)域的範(fàn)疇；而透過交互認(rèn)證的使用，信任範(fàn)疇將得以擴張。PKI在不同的領(lǐng)域的應(yīng)用可創(chuàng)造其利基，例如澳洲國家稅務(wù)局（Australian Tax Office）的PKI領(lǐng)域內(nèi)，個人和企業(yè)即可在安全線上環(huán)境中處理如退稅的要求。而許多國家政府部門均已開始運用PKI來進行「governmenttobusiness」或是「GovernmenttoCitizen」應(yīng)用，例如加拿大政府推動的PKI獎勵計劃Pathfinder，包含了許多PKI推廣活動；新加坡、中國大陸等亞洲國家均已推廣PKI技術(shù)的全國ID卡計劃。在商業(yè)應(yīng)用方面，Gartner認(rèn)為企業(yè)對PKI的使用似乎有倒退現(xiàn)象。例如雖然已經(jīng)有安全傳輸和VPN的相關(guān)發(fā)展，但對於關(guān)於S/MIME採行者卻非常少；針對桌上型和筆記型電腦開發(fā)的加密方式方面，已有針對該目標(biāo)結(jié)果所設(shè)計的使用其他非正式PKI技巧的解決方案發(fā)展。Gartner認(rèn)為其他PKI替選方案以及目標(biāo)導(dǎo)向的其他驗證技術(shù)將持續(xù)降低對PKI機制的使用。然而，Gartner也提出Smartcard的採用將有助於推動PKI發(fā)展，並以利用Smartcard進行驗證功能已經(jīng)非常普及。澳洲政府PKI架構(gòu)依循Gatekeeper策略，Gatekeeper亦為各省政府聯(lián)邦政府的數(shù)位簽章使用策略。Gatekeeper最早始於1997年11月澳洲政府產(chǎn)業(yè)發(fā)展投資聲明，基於PKI為實現(xiàn)線上政府服務(wù)以及推動資訊經(jīng)濟的重要推力考量，Gatekeeper遂成為政府線上業(yè)務(wù)發(fā)展策略的一部份。Gatekeeper策略的主要目標(biāo)在於提供數(shù)位憑證供應(yīng)者（無論是公部門或私部門）資格的鑑定方法（Accreditation Scheme），現(xiàn)階段的鑑定方法確保了服務(wù)提供者及其服務(wù)本身符合一系列的標(biāo)準(zhǔn)、聯(lián)邦政府政策以及政府在隱私權(quán)、安全性和營運方面的需求。Gatekeeper鑑定方法可視為一種管制措施，並由NOIE監(jiān)督整個鑑定流程。Gatekeeper的鑑定可保證該PKI服務(wù)組織有能力提供高度保證等級的PKI服務(wù)給聯(lián)邦行政機構(gòu)；而鑑定的過程亦確保了使用數(shù)位憑證和公共金鑰技術(shù)的交易內(nèi)容可同時提供給政府行政機構(gòu)和使用者兩方足夠的信任度。換言之，Gatekeeper鑑定方法的實施給予提供政府單位服務(wù)的廠商一個具有公信力以及可信任的代表性。Gatekeeper會核發(fā)通過鑑定的憑證機構(gòu)Gatekeeper鑑定認(rèn)證（Gatekeeper Accreditation Certificate，GAC），GAC制度將會促成國內(nèi)以及國際間的PKI互通目標(biāo)。NOIE將會建立Gatekeeper自我簽發(fā)憑證認(rèn)證中心（Gatekeeper SelfSigned Certificate CA），該認(rèn)證中心會核發(fā)提供給澳洲政府以及其他PKI領(lǐng)域的最高信任端點之自我簽發(fā)憑證。GAC制度現(xiàn)仍在發(fā)展當(dāng)中。澳洲商務(wù)數(shù)字?jǐn)?shù)位簽章憑證（Australian Business NumberDigital Signature Certificate，ABNDSC）的主要概念是要簡化並降低澳洲企業(yè)進行線上交易時的身分識別條件。任一家企業(yè)握有唯一性的、且可被政府機構(gòu)以及其他線上交易伙伴所接受的數(shù)位憑證。目前澳州政府政府已同意，所有使用數(shù)位憑證識別企業(yè)的聯(lián)邦行政機構(gòu)均將接受ABCDSC憑證；省及地方政府亦同意適時地接受該憑證。澳紐銀行集團（Australia and New Zealand Banking Group，ANZ）、澳洲聯(lián)邦銀行（Commonwealth Bank of Australia，BCA）、國家銀行（National Australia Bank，NAB）與西太平洋銀行（Westpac Banking Corporation，WBC）組成了Project Angus工作小組，隸屬於Identrus 信任階層架構(gòu)的一部份；Project Angus工作小組的會員也開放給所有符合Identrus規(guī)格與需求的澳洲金融機構(gòu)。2001年3月22日，澳洲聯(lián)邦同意納入Project Angus數(shù)位憑證為ABNDSC，此舉預(yù)期將加強ABCDSC在商務(wù)領(lǐng)域的應(yīng)用。聯(lián)邦政府目前正對省政府及其他地方政府進行遊說他們接受Angus憑證。在2001至2002年間，NOIE比較了Identrus系統(tǒng)與標(biāo)準(zhǔn)和Gatekeeper間的差異；結(jié)論為，Angus架構(gòu)下的銀行成員必須符合Gatekeepers規(guī)定，並以註冊中心（Registration Authority）身分通過Gatekeeper鑑別方法內(nèi)容之規(guī)範(fàn)。商務(wù)驗證架構(gòu)（Business Authentication Framework，BAF）為政府機構(gòu)用以辨識使用安全線上政府應(yīng)用的企業(yè)個體之身分；使用相同BAF的不同政府機構(gòu)間的驗證方法可因此達到相容之目的。BAF可驗證ABNDSC和Project Angus兩種憑證，其包括二項技術(shù)組成要素： Commons Use Signing Interface（CSI）：CSI會在會員公司的電腦上執(zhí)行，並提供密碼服務(wù)之高階介面；主要用途為讓所有通過鑑定的服務(wù)提供者能夠使用ABNDSC憑證。 Certificate Validation Service（CVS）：CVS會將政府行政機構(gòu)提出的憑證驗證要求轉(zhuǎn)交給ABNDSC提供者，並提供政府單位有關(guān)憑證有效性及狀態(tài)之相關(guān)資訊。 在不同PKI領(lǐng)域間的交互認(rèn)證方面，目前澳洲和新加坡正在洽談雙邊自由貿(mào)易協(xié)定（Free Trade Agreement，F(xiàn)TA）。在2001年9月，雙方均同意透過依循國際標(biāo)準(zhǔn)的交互承認(rèn)（CrossRecognition）互通方法，達成電子簽章相互認(rèn)可目的。兩國的交互承認(rèn)協(xié)商將於FTA協(xié)定簽訂後才開始著手進行。其他的跨國交互認(rèn)證實作亦包括，澳洲在APEC組織下所參與的計劃，該計劃內(nèi)容為比較美國、加拿大、新加坡及澳洲四國PKI現(xiàn)階段實施狀況，已發(fā)展出一套適用於所有經(jīng)濟體的電子憑證法定地位之實施方針。APEC組織也試圖克服交互認(rèn)證（crosscertification）和交互承認(rèn)（cross recognition）間的差異性，其中不進行雙向的承認(rèn)，而雙方均採取採單方向承認(rèn)即為一個辦法。Gatekeeper已運作超過四年，目前已有八家公司和政府行政機構(gòu)通過鑑定。雖然
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1